Política de privacidad

1. Responsable y contacto

Responsable: Fuad Cosa Cambra, titular de Fundido Creative. La identificación completa se recoge en el aviso legal.

Canal de privacidad confirmado por el titular: hola@fundidocreative.com.

La necesidad de delegado de protección de datos se evalúa por el tratamiento realizado. No se afirma que todo SaaS deba nombrarlo.

Identificación del responsable

2. Datos y finalidades

Bases jurídicas: cuenta, servicio, créditos y soporte, por ejecución del contrato (art. 6.1.b RGPD); datos de representantes de organizaciones, seguridad y antifraude, por interés legítimo (art. 6.1.f); facturación y conservación contable, por obligación legal (art. 6.1.c); la medición de campañas o analítica, solo si la aceptas, por consentimiento (art. 6.1.a), que puedes retirar cuando quieras desde «Privacidad»; el uso promocional de tu marca o imágenes, solo con un consentimiento separado y opcional.

Entrar con Google se basa en la ejecución del contrato (art. 6.1.b RGPD): es otra forma, que eliges tú, de identificarte en tu cuenta. Google actúa como responsable de tu cuenta de Google y de su servicio de inicio de sesión, con su propia política de privacidad. Una cuenta creada con Google no tiene contraseña de Fundido hasta que uses «Recuperar contraseña».

Si Fundido trata datos de otras personas por instrucciones del restaurante, se deberá fijar su papel y el acuerdo de encargo correspondiente. En el lanzamiento se recomienda limitar las entradas a platos sin personas ni datos innecesarios.

• Cuenta y acceso: correo, nombre, restaurante, hash de contraseña, sesiones, verificación y recuperación. Organización profesional: país, identificador fiscal y declaración de representación para asociar el servicio y limitar el regalo por organización; la validación de formato no certifica el alta fiscal.
• Entrar con Google (opcional, solo si pulsas ese botón): Google nos confirma el identificador de tu cuenta de Google, tu correo (ya verificado por Google) y tu nombre; su servicio puede enviar también tu foto de perfil, que Fundido no guarda ni usa. No recibimos ni guardamos tu contraseña de Google y no pedimos acceso a tu Gmail, Drive, calendario ni contactos. Guardamos el identificador, el correo y la fecha de la vinculación para reconocerte la próxima vez.
• Servicio: originales, metadatos, instrucciones, estilos, resultados, cartas, historial y movimientos de saldo.
• Evidencia y seguridad: aceptación versionada, fecha, huellas HMAC de identificadores y agente de usuario, registros técnicos y de revisión. Una huella vinculable sigue pudiendo ser dato personal.
• Facturación: datos fiscales y referencias de pago si se habilita la compra. El circuito de Stripe evita que Fundido almacene la tarjeta.

3. Proveedores y destinatarios

Qué informan los proveedores de imágenes en su documentación pública (consultada el 21/10/2026): OpenAI indica que los datos enviados a su API no se usan para entrenar sus modelos y que puede conservar registros hasta 30 días para detectar abusos; OpenRouter indica que no guarda el contenido de las peticiones salvo que su titular active el registro y que no lo usa para entrenar, y que cada proveedor aplica su propia política. Fundido no promete conservación cero ni tratamiento solo dentro de la UE: la foto puede conservarse en el proveedor durante esos plazos.

Las transferencias fuera del Espacio Económico Europeo se amparan en el Marco de Privacidad de Datos UE-EE. UU. o en cláusulas contractuales tipo. Solo cargamos servicios de analítica o marketing de terceros si los activamos y los aceptas en el aviso de cookies.

• Cloudflare, Inc.: alojamiento, API, base de datos y almacenamiento (EE. UU./UE).
• Resend: correo transaccional de la cuenta (EE. UU.).
• OpenRouter, Inc., OpenAI y Google: foto e instrucciones necesarias para la generación de imágenes (EE. UU.). OpenRouter intermedia la petición; el modelo principal es de OpenAI y, si no puede atenderla, la atiende un modelo de Google (Gemini).
• OpenRouter, Inc. y Google (Vertex AI): la foto o el PDF de la carta que subes, para leerla y convertirla en un borrador editable. El modelo (DeepSeek V4.1 Flash, de código abierto) se ejecuta en Google sin conservar los datos (EE. UU.).
• Google Ireland Limited / Google LLC: inicio de sesión con tu cuenta de Google (identidad y correo verificado), solo si eliges «Entrar con Google». Actúa como responsable de su servicio de identidad. Es distinto de Google como proveedor de generación de imágenes.
• Stripe Payments Europe, Ltd.: pagos y facturas (Irlanda); actúa como responsable propio para pagos y prevención del fraude.

4. Conservación

En la preparación del nuevo circuito, el original se conserva mientras la foto tenga una decisión abierta para permitir pedir otra versión. Al cerrarse, recupera el criterio de retención anterior con al menos un día para ejecutar el barrido; si hay varias decisiones abiertas del mismo original se respeta la que siga vigente. Los resultados que no se conservan se retiran al cerrar su circuito. La baja elimina originales, vistas y resultados del almacenamiento propio, con registro de lo eliminado y de los expedientes conservados.

Conservamos los resultados que te quedas, tu cuenta, instrucciones, aceptaciones, datos fiscales, saldo y registros de seguridad y soporte con acceso restringido y durante el tiempo necesario para prestar el servicio y atender obligaciones legales o reclamaciones. El borrado de nuestro almacenamiento no es inmediato en copias de seguridad ni en proveedores, que las eliminan según sus propios plazos.

Si entras con Google, la vinculación (proveedor, identificador, correo y fecha) se conserva mientras exista tu cuenta y se borra al darla de baja; el paso intermedio del alta, si aún no habías aceptado los términos, se borra a los 15 minutos. Puedes quitar a Fundido de las aplicaciones con acceso a tu cuenta de Google cuando quieras desde la configuración de tu cuenta de Google. Eso no borra tu cuenta de Fundido: para eso usa «Dar de baja mi cuenta» en Perfil.

5. Derechos

Puedes solicitar acceso, rectificación, supresión, limitación y, cuando corresponda, oposición y portabilidad, así como retirar consentimientos sin efecto retroactivo.

La respuesta se facilita sin demora indebida y, con carácter general, dentro de un mes. Si la complejidad o número de solicitudes lo requiere, se puede ampliar dos meses, informando y motivándolo en el primer mes. Puedes reclamar ante la AEPD sin agotar primero una reclamación a Fundido.

Para atender tus solicitudes comprobaremos tu identidad de forma proporcionada. Puedes pedirlas en hola@fundidocreative.com; la exportación y la baja de cuenta te ayudan a ejercerlas.

6. Navegador y seguridad

La sesión utiliza una cookie del servidor con HttpOnly; los borradores y preferencias utilizan almacenamiento local. Las tecnologías y su duración se detallan en la política de cookies.

El producto aplica separación por restaurante, contraseñas con hash, sesiones revocables y controles de acceso. Esto no constituye una certificación ni una garantía absoluta. No se utiliza la comprobación de fidelidad como decisión sobre crédito financiero o acceso a empleo.